শিল্পকর্মটি ঘুরে দেখতে টেনে সরান। ফোকাস করা থাকলে তীরচিহ্নের কীগুলো ব্যবহার করুন।

ইনফোস্টিলার ম্যালওয়্যার

Minecraft-এর 18M ‘লিক’ আসলে 3 সার্ভারের পুনর্ব্যবহৃত ডেটা

সাইবার অপরাধী বিক্রেতারা 9 মিলিয়ন বা 18 মিলিয়ন অ্যাকাউন্ট হ্যাক হওয়ার প্রচার করলেও, দুটি বিজ্ঞাপনেই মাত্র তিনটি কমিউনিটি সার্ভার থেকে নেওয়া একই 1000টি রেকর্ডের নমুনা ব্যবহার করা হয়েছিল। Mojang-এর কোনো তথ্য ফাঁস হয়নি, কেন্দ্রীয় কোনো হ্যাকও হয়নি—শুধু ইনফোস্টিলার ম্যালওয়্যারের আরও কিছু গোলমাল। পুনর্ব্যবহৃত পাসওয়ার্ডই এখনো আসল ঝুঁকি।

2 মিনিটের পাঠ

অক্টোবরের শুরুতে ডার্ক ওয়েবে চেনা সেই কোলাহল দেখা গেল: সাইবার অপরাধবিষয়ক ফোরামে দুই ভিন্ন বিক্রেতা Minecraft খেলোয়াড়দের রেকর্ড বিক্রির বিজ্ঞাপন দিল। একজন সর্বোচ্চ 18 মিলিয়ন এন্ট্রির প্রতিশ্রুতি দিল, অন্যজনের দাবি ছিল 9 মিলিয়ন—সেটাও কম চিত্তাকর্ষক নয়। দুজনেই একই নমুনা যুক্ত করেছিল। Cybernews-এর গবেষকেরা সেটি ডাউনলোড করে হিসাব-নিকাশ চালাতেই প্রচারের ফাঁপা দিকটি সঙ্গে সঙ্গে স্পষ্ট হয়ে গেল।

নমুনায় আসলে যা ছিল

  • দুই বিক্রির পোস্টেই একই 1000টি রেকর্ডের অনুলিপি
  • Minecraft ব্যবহারকারীর নাম, ইমেইল ঠিকানা এবং কিছু ক্ষেত্রে পাসওয়ার্ড হ্যাশ
  • মাত্র তিনটি স্বতন্ত্র কমিউনিটি সার্ভারের সঙ্গে যুক্ত ডেটা
  • ইমেইলগুলোর অনেকগুলোই আগে থেকেই Have I Been Pwned-এ রয়েছে
ডার্ক থিমের ভূগর্ভস্থ ফোরামের একটি পোস্টে Minecraft ডেটাবেস ফাঁসের দাবি করা হয়েছে; এতে ঢেকে দেওয়া ফিল্ড, 1K Minecraft.jsonl নমুনা এবং কার্টুন কঙ্কালের মাসকট দেখা যাচ্ছে
PwnForums-ধাঁচের বিক্রেতার তালিকা, যেখানে 18M ও 9M—দুই বিজ্ঞাপনেই ব্যবহৃত একই 1000-রেকর্ডের নমুনা রয়েছে সূত্র

কোনো টাইমস্ট্যাম্প নেই, Mojang অ্যাকাউন্টের টোকেন নেই, Microsoft লগইনের বিবরণও নেই। যাচাই করা যায় এমন অংশটি খুবই ছোট হওয়ায় গবেষকেরা দাবিকৃত মোট ডেটার পরিমাণ নিশ্চিত করতে পারেননি। মনে হচ্ছে, দুই বিক্রেতাই একই পুনর্ব্যবহৃত প্যাকেজ আবার বিক্রি করে ক্লিক পাওয়ার জন্য সংখ্যাটি ফুলিয়ে বলেছিল।

তথ্য যাচাই: Minecraft লিক—Mojang হ্যাকের বদলে পুরোনো সার্ভার ডেটাবেস?
তথ্য যাচাই: Minecraft লিক—Mojang হ্যাকের বদলে পুরোনো সার্ভার ডেটাবেস? সূত্র
এটি Mojang-এর তথ্য ফাঁস নয়। Microsoft অ্যাকাউন্ট মাইগ্রেশনের বিপর্যয়ও নয়। এটি প্রমাণ করে যে Minecraft খেলোয়াড় ও ছোট সার্ভার পরিচালকেরা এখনো সাধারণ ধরনের ইনফোস্টিলার ম্যালওয়্যারের শিকার হচ্ছেন, আর লগগুলো কয়েক বছর পর একত্র করে আবার বিক্রি করা হচ্ছে। Minecraft অ্যাকাউন্ট, ইমেইল এবং ব্যাংক—সবখানে একই পাসওয়ার্ড ব্যবহার করলে, আপনিই পণ্য।

PCGamesHardware 4 অক্টোবর নিজস্ব তথ্য যাচাই প্রকাশ করে একই সিদ্ধান্তে পৌঁছেছে: নমুনাটি তৃতীয় পক্ষের সার্ভার থেকে এসেছে, কেন্দ্রীয় অবকাঠামো থেকে নয়। Mojang-এর কোনো আনুষ্ঠানিক বিবৃতি আসেনি, কারণ তাদের প্যাচ করার মতো কিছু নেই। হুমকিটি খেলোয়াড়দের দিকেই।

ডেটা প্যানেল, ব্যবহারকারীর আইকন, 18.000.000 কাউন্টার, PCGH REPORT লোগো এবং নিরাপত্তা তালার গ্রাফিকের ওপর বসানো Minecraft-ধাঁচের যৌগিক দৃশ্য
18 মিলিয়ন অ্যাকাউন্টের প্রচারিত দাবির PCGamesHardware তথ্য-যাচাইয়ের চিত্রায়ন সূত্র

এই ধরনটি Minecraft মোড ডাউনলোড এবং ভুয়া ক্লায়েন্টকে লক্ষ্য করে চালানো 2026 সালের আগের ম্যালওয়্যার প্রচারণার সঙ্গে মেলে। সংক্রমিত কম্পিউটারগুলো নীরবে সার্ভারে লগইন করে, পরিচয়-সংক্রান্ত তথ্য সংগ্রহ করে এবং মূল সার্ভারে যোগাযোগ করে। কয়েক মাস বা বছর পর সেই লগগুলো ফোরামে হাজির হয়, তখন সেগুলোকে ‘মেগা-লিক’ বলে সাজিয়ে তোলা হয়।

প্রবন্ধের প্রিভিউ ছবি
প্রবন্ধের প্রিভিউ ছবি সূত্র

আপনার আসলে যা করা উচিত

  • Have I Been Pwned-এ আপনার ইমেইল পরীক্ষা করুন
  • Minecraft, Microsoft এবং অন্য সবকিছুর জন্য একই পাসওয়ার্ড ব্যবহার বন্ধ করুন
  • আগে থেকে সক্রিয় না থাকলে আপনার Microsoft অ্যাকাউন্টে 2FA চালু করুন
  • সন্দেহজনক মোডের উৎস এবং ‘ফ্রি ক্লায়েন্ট’ ডাউনলোড এড়িয়ে চলুন

18 মিলিয়ন Minecraft অ্যাকাউন্ট হ্যাক হয়েছে—ইন্টারনেট এমন দাবি করতেই থাকবে, কারণ সংখ্যাটি ভীতিকর শোনায়। যাচাই করা বাস্তবতা অনেক ছোট, অনেক পুরোনো এবং অনেক বেশি সাধারণ। গুরুত্বপূর্ণ পাসওয়ার্ডগুলো বদলে নিয়ে এগিয়ে যান।

PCGH ম্যাগাজিন 11/2026
PCGH ম্যাগাজিন 11/2026 সূত্র

এই প্রতিবেদনটি কি আপনার ভালো লেগেছে?